Fortrolighedspolitik
Seneste opdatering: 27. oktober 2026
Denne politik beskriver den behandling af personoplysninger, der finder sted i forbindelse med besøg på Kipli-webstedet, bestillinger, levering, henvendelser efter salg og markedsføringskommunikation. Den supplerer de oplysninger, der gives på indsamlingstidspunktet, og gælder med forbehold for de specifikke oplysninger, der fremgår af de pågældende formularer.
1. Dataansvarlig og kontaktoplysninger
Den dataansvarlige er KIPLI SAS, et forenklet aktieselskab, der er registreret i handelsregisteret i Paris under nummer 841 674 302, med hovedkontor på adressen 200 rue de la Croix Nivert, 75015 Paris, Frankrig.
Hvis du har spørgsmål vedrørende beskyttelsen af dine personoplysninger eller ønsker at udøve dine rettigheder: help@kipli.com ; pr. brev til ovenstående adresse på hovedkontoret. Kundeservicetelefonnummer: +33 (0)1 76 42 11 72.
Ved spørgsmål vedrørende databeskyttelse kan du kontakte KIPLI på help@kipli.com. Kontaktoplysningerne på en eventuel databeskyttelsesansvarlig (DPO) oplyses på anmodning, når virksomheden har udpeget en sådan.
2. Kategorier af indsamlede data
- Identifikationsoplysninger og kontaktoplysninger: efternavn, fornavn, postadresse og e-mailadresse, telefonnummer, fakturerings- og leveringsadresse.
- Bestillinger og kundeforhold: produkter, der er set eller bestilt, beløb og købshistorik, oplysninger vedrørende levering, returneringer, refusioner, reklamationer og garantier.
- Betaling: betalingsmetode, transaktionsstatus og oplysninger, der er nødvendige for fakturering; de fuldstændige kreditkortoplysninger behandles normalt af betalingsudbyderne og er ikke beregnet til opbevaring hos KIPLI.
- Kundekonto og indstillinger: loginoplysninger, kontooplysninger, angivne præferencer samt valg vedrørende markedsføring og privatliv, hvor det er relevant.
- Kommunikation med KIPLI: henvendelser til kundeservice, korrespondance, anmeldelser eller bedømmelser, der er fremsendt frivilligt.
- Navigation og tekniske oplysninger: IP-adresse, oplysninger om browser og enhed, tekniske logfiler, data om besøgsstatistik og cookie-id’er i henhold til de valgte indstillinger.
De data, der rent faktisk indsamles, afhænger af de anvendte funktioner. KIPLI forpligter sig til at begrænse indsamlingen til det, der er nødvendigt for de pågældende formål.
3. Formål og retsgrundlag
| Formål | Vigtigste retsgrundlag |
|---|---|
| Håndtering af indkøbskurv, ordre, betaling, levering, returneringer og kundeservice | Opfyldelse af aftalen eller foranstaltninger forud for aftalens indgåelse |
| Håndtering af fakturaer, regnskabs- og skatteforpligtelser, lovmæssige krav | Lovmæssig forpligtelse |
| Håndtering af garantier, tvister, inddrivelse og dokumentation af transaktioner | Opfyldelse af aftalen, lovmæssig forpligtelse eller en legitim interesse i at beskytte rettigheder, alt efter omstændighederne |
| Forebyggelse af svindel, sikkerhed på hjemmesiden og i systemerne | Berettiget interesse i at beskytte transaktioner og tjenester, forudsat at der er tale om en afvejning af interesser; lovmæssig forpligtelse, hvor det er relevant |
| Besvarelse af henvendelser og opfølgning på kundeforholdet, bortset fra den direkte opfyldelse af kontrakten | Berettiget interesse i at følge op på anmodningerne |
| Markedsføring via e-mail eller SMS | Samtykke, når det kræves; lovmæssig undtagelse, der gælder for tilsvarende produkter eller tjenester til kunderne, med mulighed for at gøre indsigelse |
| Tilpasset reklame og ikke-nødvendige cookies | Samtykke, når det kræves |
| Besøgsstatistik | Samtykke, medmindre der er tale om sporingsteknologier, der kan være omfattet af en lovmæssig undtagelse i henhold til de gældende betingelser |
Når behandlingen er baseret på en berettiget interesse, kan den registrerede gøre indsigelse herimod i henhold til bestemmelserne i GDPR. Samtykket kan til enhver tid trækkes tilbage, dog uden tilbagevirkende kraft.
4. Datakilde
Dataenestammer direkte fra dig, når du besøger vores hjemmeside, opretter en konto, foretager et køb eller tager kontakt; fra din enhed via godkendte teknologier; eller, når det er nødvendigt og lovligt, fra tjenesteudbydere, der er involveret i behandlingen af din ordre (f.eks. betalings- eller leveringsudbydere).
5. Modtagere og tjenesteudbydere
Afhængigt af de pågældende transaktioner kan oplysningerne være tilgængelige for autoriserede medarbejdere hos KIPLI samt for de nødvendige tjenesteudbydere: Shopify (webshop og netværksfunktioner), betalingsudbydere, herunder Alma, når denne betalingsmetode vælges, banker til bankoverførsler, transportører og leverandører, kundeservice, hosting og sikkerhed, værktøjer til analyse af brugeradfærd og annoncering, såsom Google Analytics 4 og Google Advertising Products, samt Axeptio, der varetager samtykkestyring. Den nøjagtige liste over aktiverede applikationer er afhængig af en verifikation af den tekniske konfiguration. Hver tjenesteudbyder modtager udelukkende de data, der er nødvendige for udførelsen af sin opgave. Afhængigt af databehandlingen kan visse aktører fungere som underleverandører til KIPLI eller som selvstændige dataansvarlige; i så fald gælder deres egne privatlivspolitikker for deres selvstændige aktiviteter. KIPLI foretager ikke direkte salg af kundedata. Derimod kan visse former for databehandling eller -deling med henblik på personaliseret annoncering finde sted via Shopify-tjenesterne og de aktiverede marketingværktøjer, under forbehold af de gældende privatlivsindstillinger og de forskellige dataansvarliges roller.
6. Shopifys særlige rolle
Hjemmesiden drives på Shopify-platformen. Shopify indsamler og behandler visse data for at levere e-handelsinfrastrukturen, sikre transaktionerne og garantere, at tjenesterne fungerer. Shopify kan også foretage visse behandlinger i egenskab af en separat dataansvarlig, afhængigt af de aktiverede funktioner og Shopifys egne vilkår. Shopify Network Intelligence er aktiveret for KIPLI-butikken. Denne funktion kan gøre det muligt for Shopify at behandle oplysninger vedrørende brugernes interaktioner med butikken, sammenholdt med data fra andre butikker og Shopify-tjenester, med henblik på at forbedre visse tjenester, personalisering og annoncering. I forbindelse med disse selvstændige behandlinger kan Shopify fungere som en separat dataansvarlig. De samtykkevalg, som besøgende har givet, skal videregives til Shopify via en korrekt integration af Shopifys Customer Privacy API, når dette er påkrævet. For Shopifys selvstændige databehandlinger henvises til Shopifys privatlivspolitik for forbrugere: https://www.shopify.com/legal/privacy/app-users og Shopifys værktøjer til beskyttelse af personoplysninger: https://privacy.shopify.com/fr.
7. Opbevaringsperioder
- Bestillinger, leverancer og kundeservice: i løbet af aftaleforholdet og derefter i en arkiv med begrænset adgang, så længe det er nødvendigt for at overholde lovmæssige forpligtelser, gældende garantier og tilvaretagelse af rettigheder.
- Regninger og regnskabsdokumenter: som regel ti (10) år, når handelsloven foreskriver denne opbevaringsperiode.
- Data vedrørende kundeemner: som udgangspunkt op til tre (3) år efter indsamlingen eller den seneste aktive kontakt med kundeemnet, medmindre der foreligger en relevant fornyelse eller indsigelse.
- Kundedata, der anvendes til markedsføring: i løbet af forretningsforholdet og derefter i princippet i tre (3) år fra dets ophør, med forbehold for retten til at gøre indsigelse.
- Cookies og samtykkeindstillinger: Afhængigt af formålet, de gældende regler og de faktisk indstillede varigheder i Axeptio og hos partnertjenesterne; de tilsvarende varigheder er angivet i de oplysninger, der er tilgængelige via modulet til administration af cookies.
- Betalingsoplysninger: De oplysninger, der er strengt nødvendige for betalingen, transaktionsdokumentationen og opfyldelsen af lovmæssige forpligtelser, behandles i den relevante periode; KIPLI opbevarer ikke de fulde kortnumre, hvis betalingsudbyderen behandler dem direkte.
Når de gældende frister er udløbet, slettes eller anonymiseres oplysningerne, medmindre der foreligger en opbevaringspligt eller et behov for at forsvare en rettighed. Adgangen til arkiverne er begrænset.
8. Cookies og andre sporingsværktøjer
Hjemmesiden anvender cookies og sporingsværktøjer, der er nødvendige for dens funktion. Den tilbyder desuden, via samtykkeadministratoren Axeptio, tjenesterne »Google Analytics 4« (besøgsmåling) og »Google Advertising Products« (måling og effektivitet af reklamekampagner). Disse tjenester kan behandle online-identifikatorer, navigationsdata og andre personoplysninger. Ikke-nødvendige cookies og sporingsværktøjer kræver forudgående samtykke, når dette er påkrævet i henhold til lovgivningen. Hjemmesiden bruger Axeptio til at indsamle besøgendes valg vedrørende cookies og andre sporingsværktøjer. Brugeren skal have mulighed for at acceptere, afvise eller tilpasse sine præferencer og derefter til enhver tid ændre sine valg. Afvisning skal være lige så enkel som accept. Lukning af banneret eller klik på knappen »Skjul cookies« må ikke sidestilles med samtykke. Integrationen af Axeptio med Shopifys Customer Privacy API og Google Consent Mode v2 samt blokering af sporingsværktøjer før samtykke skal kontrolleres i den tekniske konfiguration. For yderligere oplysninger om formål og partnere kan brugeren se de oplysninger, der præsenteres i Axeptio-modulet, som er tilgængeligt på webstedet. Samtykkevalgene gemmes og anvendes i overensstemmelse med administratorens indstillinger og de gældende lovmæssige forpligtelser.
9. Overførsel af data uden for Det Europæiske Økonomiske Samarbejdsområde
Visse tjenesteudbydere kan behandle data i lande uden for Det Europæiske Økonomiske Samarbejdsområde. I så fald sørger KIPLI for at anvende de gældende mekanismer, såsom en afgørelse om tilstrækkelighed fra Europa-Kommissionen eller standardkontraktbestemmelser, om nødvendigt ledsaget af supplerende foranstaltninger. De registrerede kan anmode om oplysninger om de relevante garantier ved at skrive til help@kipli.com.
10. Sikkerhed
KIPLI iværksætter tekniske og organisatoriske foranstaltninger, der er tilpasset risiciene, herunder adgangsbegrænsninger, beskyttelse af konti og dataudveksling, sikring af værktøjer samt anvendelse af tjenesteudbydere, der er underlagt passende forpligtelser. Da intet system kan garantere en risiko på nul, håndterer KIPLI hændelser i overensstemmelse med de lovmæssige forpligtelser, herunder reglerne om anmeldelse af databrud, når disse finder anvendelse.
11. Dine rettigheder
I henhold til GDPR har du, i henhold til de gældende betingelser, ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, indsigelse, dataportabilitet og tilbagekaldelse af samtykke. Du kan også fastlægge retningslinjer for, hvad der skal ske med dine data efter din død, i henhold til de betingelser, der er fastsat i fransk lovgivning. Du kan udøve dine rettigheder ved at skrive til help@kipli.com eller til den postadresse, der er angivet i afsnit 1. Der vil kun blive anmodet om identitetsbevis, hvis der er rimelig tvivl om din identitet, og i det omfang det er nødvendigt for at verificere den. KIPLI svarer som udgangspunkt inden for en (1) måned fra modtagelsen af anmodningen. Denne frist kan forlænges med to (2) måneder på grund af anmodningernes kompleksitet eller antal, forudsat at du underrettes herom inden for den oprindelige frist. Du kan indgive en klage til den franske datatilsynsmyndighed (CNIL): https://www.cnil.fr. For aktiviteter, der hører under en anden dataansvarlig, herunder visse selvstændige tjenester fra Shopify eller Alma, kan du også indhente oplysninger og udøve dine rettigheder direkte hos denne organisation.
12. Mindreårige
Webshoppen er beregnet til myndige personer, der er i stand til at indgå aftaler. KIPLI søger ikke bevidst at indsamle oplysninger om mindreårige via webshoppen. Hvis du mener, at der er blevet overført oplysninger fra en mindreårig uden et passende retsgrundlag, bedes du kontakte help@kipli.com.
13. Tredjepartswebsteder og eksterne links
Webstedet kan indeholde links til tredjepartswebsteder. Disse tredjeparters privatlivspolitikker og -praksis er deres eget ansvar. Det anbefales at gennemlæse deres oplysninger, inden du videregiver data til dem.
14. Ændringer af politikken
KIPLI kan opdatere denne politikfor at tage højde for tekniske, organisatoriske eller lovgivningsmæssige ændringer. Revisionsdatoen fremgår øverst i dokumentet. Når loven kræver det, vil de berørte personer blive informeret om væsentlige ændringer på en passende måde.
15. Kontakt
KIPLI SAS — 200 rue de la Croix Nivert, 75015 Paris, Frankrig. E-mail: help@kipli.com. Telefon: +33 (0)1 76 42 11 72.